Solana网络大规模地址伪造事件警示:450万钱包面临安全威胁
最新研究发现,不法分子利用伪造的支付地址针对了450万个Solana钱包,这一发现引发了业界对Solana网络交易安全的严重担忧。任何使用该网络发送或接收加密货币的用户都需提高警惕。
相关报道指出,攻击者在Solana生态系统中植入了规模庞大且出乎用户意料的欺诈性目标地址。支付地址是区块链网络上用于指示资金流向的唯一字符串,其作用类似于银行账户号码。如果该号码被替换为虚假地址,资金将被转移至用户从未意图指向的地方。
研究核心发现
此次研究确认了450万个Solana钱包暴露于伪造支付地址的风险之中。这种针对性的规模使其成为在任意区块链网络上观察到的规模最大的“地址 poisoning”(地址污染)活动之一。
该策略的核心被称为“地址污染”。攻击者会生成与合法地址相似的钱包地址,通常保留前几位和后几位字符以迷惑受害者。随后,他们将这些虚假地址推送至受害者的交易历史中,寄希望于受害者在下次转账时误复制并使用这些地址。
此类攻击无需黑客入侵钱包或窃取私钥,而是利用了人类的行为习惯:即倾向于直接复制交易历史中的最近地址,而非手动重新输入。如此大规模的钱包 targeted 行为提醒我们,即使拥有高度安全的钱包,外部环境的干扰仍可能导致资产受损。类似的地址 spoofing(地址欺骗)手段也曾关联到更大的盗窃案件,例如涉及8600万美元盗窃案调查中的虚假钱包界面案例。
为何此事对Solana用户至关重要
被标记为目标并不意味着资金已被盗取。所谓“被针对”,是指虚假地址通过向真实钱包发送小额“粉尘”交易的方式被引入钱包环境。只有当钱包所有者基于该虚假地址采取行动时,风险才会转化为实际损失。
Solana网络处理大量低成本交易,这使得攻击者能够以较低成本向数千个钱包批量发送粉尘交易。这一成本优势解释了为何针对性活动能覆盖多达450万个钱包。作为背景参考,此前发生的涉及Ledger的9290万美元钱包被盗事件表明,地址层面的漏洞迅速转化为实际财务损失的速度之快。
Solana钱包用户应采取的安全措施
最有效的防御措施简单明了:**切勿在未通过可信来源验证的情况下,直接从交易历史中复制支付地址。** 每次付款时,应直接向收款人获取其地址,而非依赖过往的交易记录。
在批准任何交易之前,请仔细阅读完整的目标地址。大多数钱包在确认前会显示完整地址。花几秒钟检查首尾字符是否符合预期。即使只有一个字符不匹配,也应视为危险信号。
将来自未知地址的任何意外入账视为可疑行为。未经请求的小额存款通常是地址污染攻击的前奏,而非馈赠。请勿与之交互,也不要复制与该交易相关的任何地址。
如果您使用硬件钱包或具有地址簿功能的软件钱包,请将常用地址保存至地址簿中,并从保存列表中调用,而非从交易历史中提取。这样可以彻底避免受污染的歷史条目干扰您的操作流程。
450万个钱包的数据提醒我们,区块链安全不仅仅在于保护私钥,更在于点击发送按钮前,仔细确认交易的最终去向。
SOL

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注